Objekte werden nicht von Panorama zu Managed Firewall geschoben

Problem

Nach der Erstellung von Objekten und der Gerätegruppe auf dem Panorama wurden die Änderungen vorgenommen. Die Übergabe scheint erfolgreich zu sein und die Konfiguration scheint an das verwaltete Gerät gesendet worden zu sein. Wenn Sie jedoch in der verwalteten Firewall eingeloggt sind, wo die Konfigurationen tatsächlich gedrückt wurden, werden die Objekte in der lokalen Firewall nicht aktualisiert.

Lösung

Bevor Sie eine Übergabe auf Panorama durchführen, stellen Sie sicher, dass die Option "ungenutzte Adress-und Service Objekte mit Geräten teilen" unter Panorama > Setup > Management > Panorama Einstellung aktiviert ist:

Diese Konfiguration in Panorama und der Gerätegruppe zu übertragen. Die Objekte auf der verwalteten Firewall sollten nun mit der gedrückten Konfiguration von Panorama bevölkert werden.

Die Option "ungenutzte Adresse und Service-Objekte mit Geräten teilen"

Wählen Sie dieses Häkchen aus, um alle Panorama Objekte und Gerätegruppen spezifischen Objekte mit verwalteten Geräten zu teilen. Wenn Sie unkontrolliert sind, werden die Panorama-Richtlinien auf Verweise auf Adress-, Adressgruppen-, Service-und Service Gruppen Objekte überprüft, und alle Objekte, die nicht referenziert werden, werden nicht weitergegeben. Diese Option wird sicherstellen, dass nur notwendige

Objekte werden an verwaltete Geräte gesendet, um die gesamte Objekt Anzahl zu reduzieren.

Besitzer: skumar1